Tuyến phòng vệ thứ nhất - Đơn vị kinh doanh

Tuyến phòng vệ thứ nhất là gì?

Theo Thông tư 06/2024/TT-NHNN Điều 11 và Khung quản trị rủi ro Basel II/III, tuyến phòng vệ thứ nhất (First Line of Defense – FLOD) gồm toàn bộ các đơn vị kinh doanh, chi nhánh, phòng giao dịch và các bộ phận nghiệp vụ phát sinh rủi ro như Tín dụng, Thanh toán, Kinh doanh ngoại tệ, Ngân quỹ, Khách hàng doanh nghiệp. Nguyên tắc "risk ownership" – rủi ro thuộc về người tạo ra nó, được khẳng định trong Tài liệu hướng dẫn của Ủy ban Basel số 199 (tháng 4/2010) và áp dụng tại Việt Nam từ 2013.

Vai trò và trách nhiệm

• Nhận diện rủi ro: lập danh mục rủi ro (risk register) tại đơn vị, cập nhật hằng quý theo mẫu của Khối QTRR.
• Đánh giá rủi ro: xếp hạng khách hàng theo xếp hạng tín nhiệm nội bộ (internal credit rating), xếp hạng rủi ro hoạt động (RCSA) cho từng quy trình.
• Kiểm soát rủi ro: thực hiện kiểm soát 4 mắt (four-eyes principle) khi phê duyệt khoản vay trên 3 tỷ đồng tại Techcombank; áp dụng hạn mức giao dịch ngoại tệ tự động.
• Báo cáo sự cố: ghi nhận sự cố mất tiền ATM, lỗi hệ thống core banking trong vòng 24 giờ qua hệ thống GRC.

Mối quan hệ với tuyến 2 và 3

• Trưởng đơn vị kinh doanh không được chuyển trách nhiệm quản lý rủi ro sang Khối QTRR.
• Tuyến 2 chỉ giám sát, hỗ trợ và thách thức, không thay thế trách nhiệm của tuyến 1.
• Khi kiểm toán nội bộ (tuyến 3) phát hiện lỗi, Giám đốc chi nhánh – người thuộc tuyến 1 – phải chịu trách nhiệm khắc phục.

Ví dụ cụ thể

Chi nhánh Agribank tại Bình Dương phát sinh doanh số cho vay 200 tỷ đồng/tháng: Trưởng phòng Tín dụng (tuyến 1) chịu trách nhiệm thẩm định, quyết định giải ngân, theo dõi thu nợ; Trưởng phòng Kế toán chịu trách nhiệm hạch toán đúng TTT 200/2014/TT-BTC. Nếu để tỷ lệ nợ xấu vượt 5%, tuyến 1 phải giải trình trước Ban Tổng Giám đốc và HĐQT, không chờ Khối QTRR (tuyến 2) phát hiện.